风险管理视角的企业内部控制框架的构建
目 录
1 引 言 1
2 风险管理与内部控制理论概述 1
2.1 风险管理与内部控制的概念 1
2.2 风险管理与内部控制的关系 2
3 基于风险管理视角企业内部控制存在的问题分析 2
3.1 企业内部控制意识薄弱 3
3.2 企业内部控制的组织机构不合理 3
3.3 企业风险控制体系不健全 3
3.4 企业内部控制制度执行力较差 4
3.5 企业内部控制监督机制缺位 4
3.6 缺乏相关理论指导及专业人才 5
4 完善企业内部控制体系的对策建议 6
4.1 提高企业整体风险管理与内部控制意识 6
4.2 改善企业内部控制的环境 6
4.3 不断完善企业风险控制体系 8
4.4 建立健全企业内部控制监督机制 9
结 论 11
致 谢 12
参 考 文 献 13
1 引言
在社会经济环境日益复杂的今天，企业不可避免地会面临各式各样的风险、威胁。为了能在激烈的市场竞争中立于不败之地，现代企业必须树立起正确的风险管理观，并运用科学的风险管理方法，防范和规避风险，加强内部控制，维护投资者的利益，促进企业经营目标的实现。本文将风险管理理念引入企业内部控制框架的构建过程中，对企业风险管理与内部控制的关系进行了分析，基于风险管理视角，对企业内部控制中存在的若干问题进行了较为深入的分析，提出了相应的改善对策，为建立健全我国企业风险管理与内部控制体系提供些许的参考[1]。
2 风险管理与内部控制理论概述
企业风险管理与内部控制是 *好棒文|www.hbsrm.com +Q: ^351916072*
一套完整、严密的管理体系，两者息息相关，是企业进行管理的重要手段及措施，在有效保障企业生产经营活动顺利进行的同时，亦能确保经济和会计信息的准确性、完整性。
2.1 风险管理与内部控制的概念
2.1.1 风险管理
风险管理，是指企业在实现战略目标的过程中，管理部门对可能遇到的各种风险因素进行识别、分析、评估，试图将风险控制在可接受范围内的方法和过程。其目标是以最小的成本获取最大的安全保障，因此，这不仅仅是一个安全生产问题，还包含风险识别、风险评估、风险应对和风险控制等，涉及安全、生产 、财务、技术 、设备等多个方面，是一套完整的方案，也是一个系统的工程 [8]。有效地对各种风险进行管理，有利于企业作出正确的决策，保护企业资产的安全和完整，从而实现企业的经营活动目标，对企业来说具有重要的意义。
2.1.2 内部控制
内部控制，是指在一定环境条件下，由企业董事会、经理层和其他员工共同实施的，为了提高经营效率，充分有效地获取和使用各种资源，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，以达到既定管理目标，而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称[7]。
2008年，财政部等机构联合颁布的《企业内部控制基本规范》指出，企业内部控制制约包括五个要素：内部环境，是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等；风险评估，是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略；控制活动，是企业根据风险评估结果，采取相应的控制措施，将风险控制在可承受范围之内；信息与沟通，是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通；内部监督，是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。以上五个要素相互联系、相互制约、又相互配合，形成一个完整的内部控制系统。
2.2 风险管理与内部控制的关系
风险管理是将整个企业作为管理对象，着眼于调整外部环境变化及与之相对应的内部资源配置的有效运行。风险管理是建立在内部控制的基础之上，对企业内部控制的一种自然延伸。风险管理与内部控制密切相关，没有内部控制作为基础的风险管理是无法执行的,没有风险管理机制下的内部控制也是无效的[3]。首先，内部控制作为风险管理的必要环节，在企业生产经营过程中，风险管理部门对可能遇到的各种风险因素进行识别、评估，以最低的控制成本实现最大的安全保障，在这过程中，风险得到控制是其最终目标，这也正是内部控制最基本的作用所在。由此可见，实施风险管理离不开内部控制这一强有力的工具。其次，风险防范是内部控制最重要目的之一，没有风险防范这一目标，内部控制的存在就会大打折扣，发挥作用的空间也将受到极大的限制。再次，无论是风险管理还是内部控制，都需要全员全程的参与。这样，参与风险管理 *好棒文|www.hbsrm.com +Q: ^351916072*
和实施内部控制的主体及其过程是一致的，而它们的最终目的也是一致的。所以，企业在进行风险管理的同时，也正在实施内控，这是一个协调统一的机制，两者存在着不可分离的内在关系。
3 基于风险管理视角企业内部控制存在的问题分析
现阶段，许多企业普遍存在风险管理机制不到位、内部控制体系不健全的问题。甚至一些企业有章不循，企业内部控制制度正逐渐失去其原有的严肃性及刚性。而企业只有通过评价了解其内部控制的缺陷所在，才能采取有针对性的措施对现行内部控制体系进行整改。因此，企业首先应认真查找，基于风险管理视角，指出企业内部控制体系中存在的若干问题，以便在此基础上解决问题。
3.1 企业内部控制意识薄弱
目前，一般情况下，相对于风险管理，大多数企业管理者所关注的风险仍只停留在财务风险方面，风险管理与控制方面的意识较为薄弱，企业经营缺乏有效的风险识别、评价及反应机制，加之严重的投机心理，直接导致企业抗风险能力较弱。
意识是行动的先导，当前，相当一部分企业对内部控制的重要性缺乏认识，对内部控制存在诸多误解，甚至是概念模糊。长期以来，对企业干部政绩、业绩的考核以目标利润完成情况为主要标准，缺乏对其他相关指标的综合考察。许多企业管理者不明确内部控制在维护企业资产安全、保证财务信息的真实完整、促进企业经营目标实现等方面发挥的积极作用，致使企业日常经营活动中人为错误、职责不清、越级管理等现象较为严重。此外，有些企业领导者认为加大内部控制力度，会增加办事手续，因过于繁琐而束缚手脚，制约办事效率，将内部控制制度视作人为设置的障碍，最终，很多企业内部控制制度也仅仅是流于形式[8]。
3.2 企业内部控制的组织机构不合理
现代企业建设要求“产权清晰、权责分明、政企分开、管理科学”，而目前许多企业普遍存在权责不清、管理混乱等现象[6]。企业管理中，情大于法、理。组织结构不合理，部门与部门、上级与下级之间缺乏有效的沟通、协调渠道，信息反馈滞后，不能适时监控，信息不对称问题严重。业务部门之间，办事效率低下，出了问题相互推卸责任，处理问题没有全局观念。此外，多数企业内部控制往往局限于会计控制、审计活动等方面，尚未贯穿于企业的管理过程及整个经营系统，仅仅局限于财务等少数职能部门，内部控制系统形同虚设，造成了公司资源的浪费。
1 引 言 1
2 风险管理与内部控制理论概述 1
2.1 风险管理与内部控制的概念 1
2.2 风险管理与内部控制的关系 2
3 基于风险管理视角企业内部控制存在的问题分析 2
3.1 企业内部控制意识薄弱 3
3.2 企业内部控制的组织机构不合理 3
3.3 企业风险控制体系不健全 3
3.4 企业内部控制制度执行力较差 4
3.5 企业内部控制监督机制缺位 4
3.6 缺乏相关理论指导及专业人才 5
4 完善企业内部控制体系的对策建议 6
4.1 提高企业整体风险管理与内部控制意识 6
4.2 改善企业内部控制的环境 6
4.3 不断完善企业风险控制体系 8
4.4 建立健全企业内部控制监督机制 9
结 论 11
致 谢 12
参 考 文 献 13
1 引言
在社会经济环境日益复杂的今天，企业不可避免地会面临各式各样的风险、威胁。为了能在激烈的市场竞争中立于不败之地，现代企业必须树立起正确的风险管理观，并运用科学的风险管理方法，防范和规避风险，加强内部控制，维护投资者的利益，促进企业经营目标的实现。本文将风险管理理念引入企业内部控制框架的构建过程中，对企业风险管理与内部控制的关系进行了分析，基于风险管理视角，对企业内部控制中存在的若干问题进行了较为深入的分析，提出了相应的改善对策，为建立健全我国企业风险管理与内部控制体系提供些许的参考[1]。
2 风险管理与内部控制理论概述
企业风险管理与内部控制是 *好棒文|www.hbsrm.com +Q: ^351916072*
一套完整、严密的管理体系，两者息息相关，是企业进行管理的重要手段及措施，在有效保障企业生产经营活动顺利进行的同时，亦能确保经济和会计信息的准确性、完整性。
2.1 风险管理与内部控制的概念
2.1.1 风险管理
风险管理，是指企业在实现战略目标的过程中，管理部门对可能遇到的各种风险因素进行识别、分析、评估，试图将风险控制在可接受范围内的方法和过程。其目标是以最小的成本
2.1.2 内部控制
内部控制，是指在一定环境条件下，由企业董事会、经理层和其他员工共同实施的，为了提高经营效率，充分有效地获取和使用各种资源，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，以达到既定管理目标，而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称[7]。
2008年，财政部等机构联合颁布的《企业内部控制基本规范》指出，企业内部控制制约包括五个要素：内部环境，是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等；风险评估，是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略；控制活动，是企业根据风险评估结果，采取相应的控制措施，将风险控制在可承受范围之内；信息与沟通，是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通；内部监督，是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。以上五个要素相互联系、相互制约、又相互配合，形成一个完整的内部控制系统。
2.2 风险管理与内部控制的关系
风险管理是将整个企业作为管理对象，着眼于调整外部环境变化及与之相对应的内部资源配置的有效运行。风险管理是建立在内部控制的基础之上，对企业内部控制的一种自然延伸。风险管理与内部控制密切相关，没有内部控制作为基础的风险管理是无法执行的,没有风险管理机制下的内部控制也是无效的[3]。首先，内部控制作为风险管理的必要环节，在企业生产经营过程中，风险管理部门对可能遇到的各种风险因素进行识别、评估，以最低的控制成本实现最大的安全保障，在这过程中，风险得到控制是其最终目标，这也正是内部控制最基本的作用所在。由此可见，实施风险管理离不开内部控制这一强有力的工具。其次，风险防范是内部控制最重要目的之一，没有风险防范这一目标，内部控制的存在就会大打折扣，发挥作用的空间也将受到极大的限制。再次，无论是风险管理还是内部控制，都需要全员全程的参与。这样，参与风险管理 *好棒文|www.hbsrm.com +Q: ^351916072*
和实施内部控制的主体及其过程是一致的，而它们的最终目的也是一致的。所以，企业在进行风险管理的同时，也正在实施内控，这是一个协调统一的机制，两者存在着不可分离的内在关系。
3 基于风险管理视角企业内部控制存在的问题分析
现阶段，许多企业普遍存在风险管理机制不到位、内部控制体系不健全的问题。甚至一些企业有章不循，企业内部控制制度正逐渐失去其原有的严肃性及刚性。而企业只有通过评价了解其内部控制的缺陷所在，才能采取有针对性的措施对现行内部控制体系进行整改。因此，企业首先应认真查找，基于风险管理视角，指出企业内部控制体系中存在的若干问题，以便在此基础上解决问题。
3.1 企业内部控制意识薄弱
目前，一般情况下，相对于风险管理，大多数企业管理者所关注的风险仍只停留在财务风险方面，风险管理与控制方面的意识较为薄弱，企业经营缺乏有效的风险识别、评价及反应机制，加之严重的投机心理，直接导致企业抗风险能力较弱。
意识是行动的先导，当前，相当一部分企业对内部控制的重要性缺乏认识，对内部控制存在诸多误解，甚至是概念模糊。长期以来，对企业干部政绩、业绩的考核以目标利润完成情况为主要标准，缺乏对其他相关指标的综合考察。许多企业管理者不明确内部控制在维护企业资产安全、保证财务信息的真实完整、促进企业经营目标实现等方面发挥的积极作用，致使企业日常经营活动中人为错误、职责不清、越级管理等现象较为严重。此外，有些企业领导者认为加大内部控制力度，会增加办事手续，因过于繁琐而束缚手脚，制约办事效率，将内部控制制度视作人为设置的障碍，最终，很多企业内部控制制度也仅仅是流于形式[8]。
3.2 企业内部控制的组织机构不合理
现代企业建设要求“产权清晰、权责分明、政企分开、管理科学”，而目前许多企业普遍存在权责不清、管理混乱等现象[6]。企业管理中，情大于法、理。组织结构不合理，部门与部门、上级与下级之间缺乏有效的沟通、协调渠道，信息反馈滞后，不能适时监控，信息不对称问题严重。业务部门之间，办事效率低下，出了问题相互推卸责任，处理问题没有全局观念。此外，多数企业内部控制往往局限于会计控制、审计活动等方面，尚未贯穿于企业的管理过程及整个经营系统，仅仅局限于财务等少数职能部门，内部控制系统形同虚设，造成了公司资源的浪费。
版权保护: 本文由 hbsrm.com编辑，转载请保留链接: www.hbsrm.com/jmgl/cwgl/6699.html
